CVE-2026-20896 ermöglicht über unsichere Docker-Defaults in Gitea Admin-Login mit einem einzigen HTTP-Header. Aktive Angriffe, Fixes und Härtung im Überblick.
Am 11. Juli 2026 wurde das offizielle npm-Paket jscrambler kompromittiert. Mehrere Versionen verbreiten einen Rust-Infostealer für Linux, Windows und macOS. Wir analysieren den Angriffsverlauf, die technischen Details und was Administratoren jetzt tun müssen.
Progress Software hat ShareFile-Kunden mit on-premises Storage Zone Controllern am 10. Juli 2026 dringend aufgefordert, ihre Server sofort herunterzufahren. Hintergrund ist eine "crediblen externen Sicherheitsbedrohung".
Die eigentliche Gefahr von Workflow-Automatisierung ist nicht die Bequemlichkeit, sondern die Unsichtbarkeit: Ein n8n-Server, der irgendwo in einer Docker-Umgebung oder auf einem kleinen VPS läuft, wird schnell zum vergessenen Knotenpunkt,…
Können Sie Ihren Zahlungs-SDKs noch trauen? 17 gefälschte Paysafe-, Skrill- und Neteller-Pakete infiltrieren npm und PyPI Stellen Sie sich vor, Sie integrieren ein offizielles Software Development Kit (SDK) eines renommierten…
CISA ordnet US-Bundesbehörden per BOD 26-04 an, die kritische Adobe ColdFusion Path-Traversal-Lücke CVE-2026-48282 (CVSS 10.0) bis 10. Juli 2026 zu patchen. Erste Exploit-Versuche begannen nur zwei Stunden nach Adobes Disclosure.
Palo Alto Networks Unit42 entdeckt eine Social-Engineering-Kampagne: Angreifer nutzen Microsoft Teams Voice Calls, um EtherRAT über eine bösartige MSI-Datei zu verteilen – mit Blockchain-C2.
SkillCloak täuscht Scanner für KI-Agenten-Skills. Wir erklären die Angriffsmethode, die Forschungsergebnisse und wie IT-Verantwortliche sich schützen.
Was, wenn eine einzige Schwachstelle in Ihrer Kollaborationsplattform ausreicht, um Angreifern vollen Code-Execution-Zugriff auf Ihren SharePoint-Server zu geben – ohne dass sie Admin-Rechte brauchen oder ein Nutzer auf einen Link…
Microsofts Juni 2026 Patch Tuesday schließt über 200 Schwachstellen, darunter 33 kritische und 6 Zero-Days. Aktiv ausgenutzte SharePoint-Lücken, CTFMON-Privilege-Escalation und BitLocker Bypass YellowKey machen das Update zur Pflichtaufgabe für Windows-Admins.